CVE-2023-30797: falha de alta gravidade em Netflix Lemur
Insecure Random Generation in Netflix Lemur
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.8%
Netflix Lemur before version 1.3.2 used insufficiently random values when generating default credentials. The insufficiently random values may allow an attacker to guess the credentials and gain access to resources managed by Lemur.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Netflix · LemurReferências
https://github.com/Netflix/lemur/commit/666d853212174ee7f4e6f8b3b4b389ede1872238https://github.com/Netflix/lemur/security/advisories/GHSA-5fqv-mpj8-h7gmhttps://github.com/Netflix/security-bulletins/blob/master/advisories/nflx-2023-001.mdhttps://vulncheck.com/advisories/netflix-lemur-weak-rng